Aggiungere firme digitali alle presentazioni su Android
Panoramica
Una firma digitale aiuta il destinatario a determinare chi ha firmato una presentazione e se il contenuto firmato è stato modificato. Tre concetti di sicurezza correlati sono importanti qui:
- Un certificato digitale è una credenziale elettronica che associa un’identità a una chiave pubblica. Un’autorità di certificazione (CA) affidabile può rilasciare un certificato, oppure un’organizzazione può utilizzare un certificato autofirmato per flussi di lavoro interni.
- Una firma digitale viene creata dal contenuto della presentazione e dalla chiave privata del titolare del certificato. La chiave pubblica del certificato può quindi essere usata per verificare la firma. Una firma fornisce evidenza di origine e integrità; non cripta la presentazione.
- La protezione tramite password controlla se un utente può aprire o modificare una presentazione. È separata dalla firma digitale e è descritta in Password-Protected Presentations.
PowerPoint fornisce il comando Aggiungi firma digitale sotto File > Info > Proteggi presentazione.
Dopo l’apertura di una presentazione firmata, PowerPoint può visualizzare una notifica sullo stato della firma.
Aspose.Slides espone le firme tramite IPresentation.getDigitalSignatures, che restituisce una IDigitalSignatureCollection i cui elementi implementano IDigitalSignature. Una presentazione può contenere più firme.
Comprendere i certificati PFX e le password
Un file PFX, noto anche come file PKCS#12 e solitamente con estensione .pfx o .p12, può contenere un certificato X.509, la sua chiave privata e la catena di certificati. La chiave privata è ciò che consente al titolare di creare una firma. Un certificato senza una chiave privata accessibile non può essere usato per firmare una presentazione.
La password PFX protegge il pacchetto del certificato e la chiave privata. Non è una password per aprire o modificare la presentazione. Non inserire i file PFX o le loro password nel controllo del codice sorgente. In produzione, limita l’accesso al file del certificato e ottieni la sua password da un archivio segreto o da un’altra fonte di configurazione protetta. Gli esempi sotto usano una variabile d’ambiente solo per evitare di incorporare la password nel codice.
Aggiungere una firma digitale a una presentazione
Per firmare un flusso di lavoro reale, carica un file PPTX esistente, crea un DigitalSignature da un certificato PFX e dalla sua password, aggiungi la firma alla collezione della presentazione e salva in un file PPTX.
import com.aspose.slides.*;
String certificatePassword = System.getenv("PFX_PASSWORD");
if (certificatePassword == null || certificatePassword.isEmpty()) {
throw new IllegalStateException("Set the PFX_PASSWORD environment variable.");
}
Presentation presentation = new Presentation("InputPresentation.pptx");
try {
DigitalSignature signature = new DigitalSignature("signing-certificate.pfx", certificatePassword);
signature.setComments("Approved for release.");
presentation.getDigitalSignatures().add(signature);
presentation.save("InputPresentation-signed.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Salvare il risultato con un nuovo nome conserva il file sorgente non firmato. Il valore impostato da IDigitalSignature.setComments descrive lo scopo della firma; non è un controllo di sicurezza.
Convalidare le firme digitali
Quando carichi un file PPTX firmato, ispeziona ogni elemento restituito da IPresentation.getDigitalSignatures. Il metodo IDigitalSignature.isValid indica se la firma incorporata è valida per il contenuto attuale della presentazione.
import com.aspose.slides.*;
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
IDigitalSignatureCollection signatures = presentation.getDigitalSignatures();
int signatureCount = signatures.size();
if (signatureCount == 0) {
System.out.println("The presentation does not contain digital signatures.");
} else {
boolean allSignaturesAreValid = true;
java.text.SimpleDateFormat signTimeFormat = new java.text.SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
java.security.cert.CertificateFactory certificateFactory = java.security.cert.CertificateFactory.getInstance("X.509");
for (IDigitalSignature signature : signatures) {
boolean signatureIsValid = signature.isValid();
String signatureStatus = signatureIsValid ? "VALID" : "INVALID";
java.util.Date signTime = signature.getSignTime();
String formattedSignTime = signTimeFormat.format(signTime);
byte[] certificateData = signature.getCertificate();
java.io.ByteArrayInputStream certificateStream = new java.io.ByteArrayInputStream(certificateData);
java.security.cert.X509Certificate certificate = (java.security.cert.X509Certificate) certificateFactory.generateCertificate(certificateStream);
javax.security.auth.x500.X500Principal signerPrincipal = certificate.getSubjectX500Principal();
String signerName = signerPrincipal.getName();
System.out.println(signerName + ", " + formattedSignTime + " -- " + signatureStatus);
allSignaturesAreValid &= signatureIsValid;
}
if (allSignaturesAreValid) {
System.out.println("All embedded signatures are valid for the current presentation.");
} else {
System.out.println("At least one embedded signature is invalid.");
}
}
} finally {
presentation.dispose();
}
Un risultato non valido indica comunemente che il contenuto firmato della presentazione o i dati della firma sono stati modificati dopo la firma, oppure che il file è danneggiato. Rimuovere tutte le firme produce una presentazione non firmata, quindi verificare solo la validità degli elementi non è sufficiente: un flusso di lavoro sensibile alla sicurezza deve anche verificare che il numero previsto di firme e le identità dei firmatari attesi siano presenti.
Questo risultato di validità non deve essere considerato una decisione completa di fiducia nel certificato. A seconda della tua politica di sicurezza, l’applicazione potrebbe anche dover costruire e convalidare la catena di certificati X.509, controllare le date di validità e lo stato di revoca del certificato, confermare il soggetto o l’impronta attesi, verificare l’uso della chiave e valutare un timestamp affidabile. Il valore restituito da IDigitalSignature.getSignTime da solo non è prova da un’autorità di timestamp affidabile.
Rimuovere le firme digitali
Rimuovere le firme altera lo stato di sicurezza della presentazione. L’esempio seguente carica un file PPTX firmato, rimuove tutte le firme con IDigitalSignatureCollection.clear, e salva una copia non firmata.
Presentation presentation = new Presentation("InputPresentation-signed.pptx");
try {
presentation.getDigitalSignatures().clear();
presentation.save("InputPresentation-unsigned.pptx", SaveFormat.Pptx);
} finally {
presentation.dispose();
}
Per rimuovere una sola firma, chiama IDigitalSignatureCollection.removeAt con il suo indice basato su zero. Salva in un nuovo file a meno che la sovrascrittura del originale firmato non faccia parte esplicita del tuo flusso di lavoro.
Considerazioni su modifica e formato
- Una firma non rende una presentazione di sola lettura. Utenti e applicazioni possono ancora modificare il file, ma le modifiche al contenuto firmato normalmente invalidano la firma esistente.
- Completa tutte le modifiche previste prima di firmare. Se una presentazione deve essere modificata, salva la revisione modificata e firma nuovamente quella revisione.
- Mantieni l’output finale in formato PPTX. Convertire una presentazione firmata in un altro formato non trasferisce la firma PPTX originale come firma valida per il file convertito.
- Tratta la chiave privata del certificato come dato sensibile. Chiunque ottenga la chiave privata e la sua password può creare firme che sembrano provenire da quel titolare del certificato.
- Conserva il sorgente non firmato o un’altra copia controllata quando la tua politica di conservazione dei documenti lo richiede.
FAQ
Una firma digitale cripta la presentazione?
No. Una firma digitale fornisce evidenza sull’origine e sull’integrità, ma il contenuto della presentazione rimane leggibile a meno che non venga applicata una crittografia separata. Usa la protezione tramite password quando l’accesso al contenuto deve essere limitato.
La password PFX è la stessa della password della presentazione?
No. La password PFX sblocca la chiave privata memorizzata nel pacchetto del certificato. Non controlla chi può aprire o modificare il file PPTX.
Posso usare un certificato autofirmato?
Tecnicamente, un certificato autofirmato può essere usato se include una chiave privata accessibile. I destinatari non lo considereranno automaticamente attendibile, a meno che quel certificato non sia stato esplicitamente aggiunto al loro ambiente fidato. I flussi di lavoro pubblici o cross‑organizzativi generalmente usano un certificato rilasciato da una CA fidata.
Cosa rende una firma non valida?
La modifica del contenuto firmato della presentazione o dei dati della firma dopo la firma può invalidare la firma. Anche la corruzione del file può far fallire la convalida. Se tutte le firme vengono rimosse, la presentazione è non firmata piuttosto che contenere una firma non valida.
Una firma valida significa che devo fidarmi del firmatario?
Non di per sé. L’integrità della firma e la fiducia nel firmatario sono decisioni separate. Una politica di convalida in produzione dovrebbe inoltre verificare la catena del certificato, il periodo di validità, lo stato di revoca, l’identità attesa, l’uso della chiave e qualsiasi requisito di timestamp affidabile.
Cosa succede quando il certificato scade?
La scadenza del certificato non altera i byte della presentazione, ma influenza la valutazione della fiducia nel certificato. Se una firma rimane accettabile dipende dalla tua politica e dal fatto che un timestamp affidabile dimostri che la firma è avvenuta mentre il certificato era valido. Non fare affidamento solo sul tempo di firma visualizzato come timestamp affidabile.
Una presentazione firmata può ancora essere modificata?
Sì. Firmare non blocca il file. Modificare il contenuto firmato in genere rende la firma esistente non valida, quindi completa la presentazione prima e firma la revisione finale.
Una presentazione può contenere più di una firma?
Sì. Aggiungi ogni firma alla collezione restituita da IPresentation.getDigitalSignatures prima di salvare. Durante la convalida, ispeziona ogni firma e conferma che tutti i firmatari richiesti siano presenti.
Quali formati di presentazione supportano queste operazioni?
Aspose.Slides supporta le operazioni di firma digitale descritte qui solo per PPTX. I formati PPT e OpenDocument non sono supportati da questo flusso di lavoro API.
Posso rimuovere una firma senza influire sulle diapositive?
Sì. Puoi rimuovere una firma o cancellare l’intera collezione e poi salvare la presentazione. Il contenuto delle diapositive rimane disponibile, ma il file salvato non contiene più la prova della firma rimossa.